InfoCage モバイル防御 
管巧者ガイド 



InfoCage モパイル防御 
Version 3.61 
管巧者ガイド 










# はじめに* 


はじめに 


このたびは、 NEC の InfoCage モバイル防御をお買いホめいただき誠にありがとうございます。 InfoCage モバイル 
防御は、パソコンからの情報漏洩を防止するセキュリティソフトウェアです。 

ご使用になる前に本書をよくお読みになり、製品の取り扱いを十分にご理解ください。 


• 商標について 

Microsoft および Windows は米国 Microsoft Corporation の米国およびその他の国における登録商標または 
商標です。 

InfoCage は日本電気株式会社の登録商標です。 

その他、本マニュアルに記載されている会社ぶ、商品《はを社の商標または登録商標です。 

このマニュアルの一部、又は全部を流用•複写することはできません。 

本マニュアル中のサンプル画面で使用している名!称は、全て架空のものです。実在する品ぶ、団体ぶ、 
個人ぶとは一切関係ありません。 

• 免責事項 

本書及び本システムは、ライセンス契約に基づいて使用することができます。ライセンス契約で明示的に 
定められていないかぎり、日本電気株式会社は製品、及びその関連文書について、明示的にも暗黙的に 
も、商品性に関する保証、特定目的への適合性に関する保証、取り扳い、使用、または取引行為に伴う保 
証につレ、て一切の責任を負レ、ません。 
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本書について 


本書は、 InfoCage モバイル防御の導入前に行うセットアッププログラムのカスタマイズ手順を記載してレ、ます。 
InfoCage モバイル防御をカスタマイズする際にご利用ください。 

カスタマイズが完了した後は、 『 InfoCage モバイル防御インストールガイド』を参照してインストールしてください。 


本文中の記号について 


本文中では、説明、操作手順の他に W 下の記号を利用しています。これらの記号の意おを正しくご理解になり、本書を 
お読みください。 



ム巧みおぶ 


システムの取り扱いで守らなければならない事柄や特に注意すべき点、確認す 
べき点を説明します。 


を狂し A 関連する内容が記載されてレぶページを紹介してレ、ます。 


用語の定義 


本書では、システム操作の説明に K 下のような用語を用いています。 
本書を確認するにあたって前提としてご理解ください。 




InfoCage モノくイル防御 

パソコンからの情報漏洩を防止するため、認証を受けていない人がそのパソ 
コンを使うことを防止したり、データを暗号化して読めないようにしたりするこ 
とができる情報漏洩対策セキュリティソフトウェアです。 

暗号化 

第兰者の解読•利用を防ぐために、デジタル情報を組み替えることです。組 
み替えの際に用いられる特定の情報を「鍵」と呼びます。 InfoCage モバイル 
防御はノ くソコンのドライブまたはフォルダを暗号化します。 

メディア鍵認証ホ式では、鍵または合鍵などがパソコンに装着された状態、 
またはネットワーク鍵にアクセスできる状態のいずれかでなければ、暗号化 
されたハードディスクドライブの中を閲覧することはできません。 

パスワード認証ホ式では、ユーザパスワードを認証しない限り、暗号化され 
たハードディスクドライブの中を閲覧することはできません。 

ただし、 Windows へのログオンは、 InfoCage モノくイル防御な外の認証ホ法 
と併用することも可能です。 

復号 

暗号化したファイルを元に戻すことです。 

セキュリティ認証 

パソコンを操作可能な状態にする際に、アクセスする権利があるかどうかを確 
認することです。セキュリティ認証を行うと、 Windows へログオンしてパソコン 
を操作できるようになります。これによって、パソコンの不正利用やなりすまし 
利用を防止します。セキュリティ認証が行われないとパソコンはロックされた状 
態のため、パソコン内の暗号化されたデータは読み取ることができません。 

InfoCage モノくイル防御ユ 
ーティリティ 

InfoCage モバイル防御を使ってパソコンの保護設定を行うためのアプリケ 
ーシヨンです。 InfoCage モバイル防御をパソコンにインストールして使用し 
ます。この InfoCage モバイル防御ユーティリティを起動して、パソコンの保 
護設定やパスワードの変更、鍵の作成(メディア鍵認証方式)の操作を行い 
ます。 

メディア鍵認証ホ式/ 
パスワード認証ホ式 

InfoCage モバイル防御の運用ホ式です。 

インストールの際に、外部メディアを鍵としてパソコンの認証を行うメディア鍵 
認証ホ式か、またはパスワードにてパソコンの認証を行うパスワード認証ホ 
式を選択します。 
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スーパーバイザパスワード 
/ユーザパスワード 

InfoCage モバイル防御ユーティリティ起動時などに必要なパスワードです。 
メディア鍵認証ホ式で運用する場合はスーパーバイザパスワードを、パスワ 
ード認証ホ式で運用する場合はユーザパスワードを使用します。 

管理者 

InfoCage モバイル防御の管理者をさします。 InfoCage モバイル防御のセッ 
トアッププログラムのカスタマイズを行レ、ます。 

クライアント 

InfoCage モバイル防御のシステム上で管理者が管理を行うパソコンをさし 
ます。 

利用者 

クライアントを利用する人をさします。 

保護対象 

暗号化によりデータを保護するパソコンの内蔵ドライブをさします。鍵を作成 
する際に設定します。（メディァ鍵認証方式） 

メディア暗号ユーティリティ 

USB メモリなどのメディアの中に暗号化したファイルを保存し、これらのファイ 
ルを InfoCage モバイル防御のインストールされていないパソコンで復号し、 
使用するためのユーティリティです。 

外部メディア自動暗号 

許可された外部メディア(許可外部メディア）へ書き出すときに自動的に暗 
号化を行う機能です。許可外部メディアは、同じグループ《とキーワードが 
設定されてレ、るパソコンでのみデータを読み書き可能で、許可されてレ、ない 
メディアや他のグループのパソコンではデータの読み書きはできません。 

外部メディア 

0 S がリムーバブルメディアと認識するメディア、フロッピーディスクおよび許可 
外音にメディアのことをさします。 

許可外部メディア 

外部メディア自動暗号機能によりグループ内で使用が許可されたメディア 
( CD - R / RW 、 DVD - R /+ R / RW / RAM は対*象外)をさします。 
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第1章 InfoCaqe モバイル防御について 


InfoCage モバイル防御は、パソコンからの情報漏洩を防止するため、認証を受けていない人がそのパソコンを使う 
ことを防止したり、データを暗号化して読めないようにしたりすることができる情報漏洩対策セキュリティソフトウェアです。 


•1InfoCage モバイル防御の特徴 


InfoCage モバイル防御は、 KA 下の機能で情報を強固に保護します。 

，三で 各機能の操作ホ法については、 「 InfoCage モバイル防御ユーザーズガイド」を参照してください。 


"ソコンの 
ロック 



バディ: TM スワード 


巧号化 



巧巧ドライブフブルダ 


か盤豁 


Oata - f - 


ibsaiS 於 
ピ W か KlffUqn 7 -g 1 


たも^ 


メデ4アお号 
ユーティリティ 



巧き巧り防止 



媒ゴデイ Pit 
脚方 
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• パソコンのロック 



メディア鍵認証方式の場合 

鍵となるメディア等をパソコンから抜くことでパソコンをロックし、操作ができないようにします。 

また、鍵をパソコンに装着することでセキュリティ認証が行われ、パソコンのロックを解除できます。 



パスワード認証方式の場合 

InfoCage モバイル防御のユーザパスワードが正しく入力された場合にセキュリティ認証が行われ、 
Windows にログオン可能になります。 



\ 《 Windows へのログオンは、 InfoCage モバイル防御な外の認証方法と併用することも可能です。 




ドライ义フナルダの暗号化 



InfoCage モバイル防御は、ドライブおよびフォルダ単位で一括して内蔵ドライブ内のデータの暗号化を 
行います。セキュリティ認証が行われないとパソコン内のデータは暗号化されたままのため、読み取ることが 
できません。 


メディア鍵認証方式の場合 

鍵となるメディアが装着された場合にセキュリティ認証が行われ、暗号化されたファイルへアクセスが 
可能になります。 


パスワード認証方式の場合 

パスワードを正しく入力した場合にセキュリティ認証が行われ、暗号化されたファイルへアクセスが 

可能になります。 _ 

仲 。 wJllbsal 制、 

I站 d が I ち Ucin ? イ M 



巧なド责イブ 7ホ此ダ 


\ ^ Windows へのログオンは、 InfoCage モノくイル防御な外の認証ホ法と併用することも可能です。 
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• 外部メディア自動暗号 ( InfoCage モバイル防御の管理者による設定が必剪 


外部メディア内のデータの暗号化を自動的に行います。所属するグループ内でのみ使用が許可される 
外部メディア滸可外部メディア)を設定し、この許可外部メディアへはデータは自動的に暗号化されて 
書き込まれ、読み込むときには自動的に復号されます。 



• メディア暗号ユーティリティ 

USB メモリなどのメディアの中に暗号化して保存したファイルを、 InfoCage モバイル防御のインストール 
されていなレ、パソコンで復号する場合口よ、メディア暗号ユーティリティを使レ、ます。 





• データの抜き取り防止（メディア鍵認証方式のみ） 

認証されていないメディアへのコピーを禁止して、情報の抜き取りを防止します。 





• セキュリティチップ ( TPM ) でのセキュリティ強化 ( InfoCage モバイル防御の管理者による設定が必要） 

InfoCage モバイル防御をパスワード認証方式で運用し、セキュリティチップ ( TPM ) 搭載のパソコンを 
お使いの場合、セキュリティチップ ( TPM ) と連携し、より強固なセキュリティを実現します。 

(WindowsXP のみ） 

V_ J 
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1.2 鍵とは 


InfoCage モバイル防御メディア鍵認証方式で使用する鍵には下の3種類があります。 

•鍵 

鍵とは、パソコンにログオンする際や暗号化されたデータにアクセスする際などに必要な認証情報をメディア等に 
作成したものです。鍵がなければドアが開かないのと同様に、鍵として設定したメディアがなければ、セキュリティ認 
証が行われず、パソコンの情報にアクセスできません。 

鍵はメディアやネ外ワークの共有フォルダに作成できます。 



• 合鍵 

合鍵とは、スペア キーの ことです。 

万が一の鍵の紛失等に備えて、パソコンの保護タオ象ごとに1つの鍵に巧して合鍵を2つまで作成できます。 
鍵または合鍵のうちどれか1つで、パソコンやメディアの保護と解除ができます。 



• 合成鍵 （ WindowsXP /2000 のみ） 

異なるメディアに作成した鍵を2つ組み合わせて使用するダブルロックキーのことです。 
組み合わせることができるのは2つまでです。 

鍵が2つそろわなければパソコンやリムーバブルメディアの保護を解除できません。 



1.3 鍵情報とは 


鍵のバックアップデータを鍵情報といい、鍵となるメディアとは別のメディアに保存しておきます。 
鍵となるメディア内のデータを紛失した場合等は、鍵情報を元に鍵を復旧します。 



么於 otice 

鍵情報を紛失すると鍵の復旧ができません。鍵情報を保存したメディア内のデータを絶対に紛失しないように注意して 
ください。 
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運用モードには、クライアント単体で運用するスタンドアローンモードと、 InfoCage モノくイル防御の管理者が Info Cage モ 
バイル防御サーバを使ってクライアントの設定などを管理するネットワークモードがあります。 

インストール後に運用モードを変更する場合は、運用モード設定ユーティリティを使います。 

• スタンドアローンモード 

クライアント単体で運用します。 



• ネットワークモード 

スタンドアローンモードの機能に加え、 InfoCage モバイル防御サーバと連携する運用モードです。 

InfoCage モバイル防御の管理者が InfoCage モバイル防御サーバにてユーザ登録やポリシー設定を行い、クライ 
アントの管理などを行レ、ます。 


InfoCage モバイル防街) 


サーバ 


InfoCage モバイル防御 
巧理？^ 





InfoCage モパイルな沒1 
クライ7ント 
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1.5 初期暗号化モード 


InfoCage モバイル防御をインストールした後に実行される暗号化は、通常は「ドライブー括暗号モード」によりドライブ 
単位で行われます。 

ただし、 InfoCage モバイル防御の管理者により「個別暗号モード」に設定されている場合は、指定したドライブおよび 
フォルダのみ暗号化を行います。 

• ドライブー括暗号モード（デフオルト） 



ドライブ単にで暗号化 


• 個別暗号モード 



指定したドライブ*フォルダをち号化 
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第2章セットアッププログラムのカスタマイズ 


InfoCage モバイル防御のセットアッププログラムは、管理者があらかじめをツールを使ってカスタマイズすることが 
できます。 

カスタマイズすることにより、 InfoCage モバイル防御の管理者が設定したポリシーのもとで運用することができます。 
管理者のパソコンで作成したセ外アッププログラムや設定ファイルを利用者に配布し、 InfoCage モバイル防御を 
インストールしてください。 

^ セットアッププログラムをクライアントにインストールする場合は、 「 InfoCage モバイル防御 

インストールガイド」を参照してください。 


イシストールの流 • 


InfoCage モノくイル防御は W 下の流れでインストールします。 


1. セットアッププログラムのカスタマイズ ( InfoCage モバイル防御の管理者が設定） 
_ ； 

カスタマイズホ法は、本ガイドの各章を参照してください。 

2. 禾リ用者にセ外アッププログラムを配布 

_； 

セットアッププログラムを配布する際に通知および配布するものは下表を参照してください。 

义インスト'ール 

1 InfoCage モノくイル防御をインストールします。 

- ..•，インストールについては、 「 InfoCage モバイル防御インストールガイド」を参照してください。 


4. 再起動 



5. 暗号化ウイザード 


H . パソコンの鍵および鍵情報を作成します。（メディア鍵認証方式のみ) 
• フォルダ/ドライブを暗号化します。 

6. 終了 



セットアッププログラムを配布する際に、必要に応じて下記を利用者に通知および配布してください。 

_各 0 S に麻じたインストールガイド_ 

運用ぶ法の通知（メディア鍵認証ホ式またはパスワード認証ホ式)_ 

プロダクトのの通知_ 

鍵および鍵情報を保存するメディアの配布（メディア鍵認証方式の場合) 

暗号化するドライブ/フォルダの通知（個別暗号モードインストールの場合） 

許可外部メディアの配布（許可外部メディアを利用する場合） 
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2.2 サポート対象オペレーテイングシステム 


オペレーティングシステムによって、 InfoCage モバイル防御の使用できる機能が異なります。 
各オペレーティングシステムで使用できる機能は表示アイコンで確認してください。 


オペレーティングシステム 

表示アイコン 

Windows Vista Home Basic (日本語版） 


Windows Vista Business (日本語版） 


Windows Vista Ultimate (日本語版） 


Windows XP Professional (日本語版） 


Windows XP Home Edition (日本語版） 

Windows XP Tablet PC Edition (日本語版） 


Windows XP Tablet PC Edition 2005 (日本語版） 


Windows 2000 Professional (日本語版） 


萃 に^ オペレーティングシステムによる InfoCage モバイル防御の主な機能差は、 

「2.5 Windows Vista 用と Windows XP / 2000用の機能の違い」を参照してください。 


2.3 を意事項 


InfoCage モバイル防御をインストールするパソコンのオペレーティングシステムによって、使用するツールおよび 
セットアップの参照場所が異なります。 

ツールやフォルダの参照場所を誤ると、正しく InfoCage モバイル防御をインストールできませんのでご注意ください。 

InfoCage モバイル防御をインストールするパソコンによって、オペレーティングシステムや設定内容が異なる場合は、 
その都度セ外アッププログラムを作成してください。 


Windows XP / 2000のパソコンにインストールした InfoCage モノくイル防御は Windows Vista 用の InfoCage モノくイル防 
御へアップグレードインスト'ールができません。またその逆もできません。 


2.4 ガイドの参照場所 


それぞれのガイドについては、 K 下を参照してください。 

# InfoCage モノくイル防御インストールガイド 

インストールの際に必要な記述があります。必ず参照のうえインストールしてください。 

インストールガイドはクライアント CD - ROM 内の 「2 K _ XP 」 フォルダまたは 「 VistaJ フォルダ内の 「 InfoCage モバイル防 
御インストールガイド」を参照してください。 

# InfoCage モノくイル 防御ユーザーズ ガイド 

使用の際に必要な記述があります。インストール完了後に必ず参照してください。 

スタートメニューの[すべてのプログラム]- [ NE 口一 [ InfoCage モバイル防御]- [ InfoCage モバイル防御 ユーザーズ 
ガイ问から参照できます。 
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2.5 Windows Vista 用と Windows XP / 2000用の機能の違い 


Info Cage モノくイル防御の Windows Vista 用と Windows XP / 2000用では、使用できる機能が異なります。 
詳細は下記の表の通りです。 

〇•••使用可能 X •••使用不可 一•••機能なし 


ホペレーテイングシステム 

「Bar ] 


InfoCage モバイル防御の認証方式 

メディア鍵 

パスワード 

メディア鍵 

パスワード 

運用モード 

スタンドアローンモード 

〇 

〇 

〇 

〇 

ネットワークモード（管理サ'ーノくとの通信） 

〇 

〇 

〇 

〇 

メディア鍵認証ホ式の機能 

ノくソニ!ンのロック機會長の ON/OFF 

〇 

- 

〇胜 1) 

- 

抜き取り防止機能 

〇 

- 

〇 

- 

指紋認証機能付き USB メディアでのログオン認証 

〇 

- 

X 

- 

パソコンの鍵の作成 

〇 

- 

〇 

- 

ネットワーク鍵の作成 

〇 

- 

〇 

- 

合鍵の作成 

〇 

- 

〇 

- 

合成鍵の作成 

〇 

- 

X 

- 

リムーバブルメディアの鍵の作成 

〇 

- 

X 

- 

フロッピーディスク鍵の作成 

〇 

- 

X 

- 

鍵の復旧惟 2) 

〇 

- 

〇 

- 

ネットワーク共有フォルダへの鍵情報保存 

〇胜 3) 

- 

X 

- 

スーパーバイザパスワードの変更 

〇 

- 

〇 

- 

パスワード認証ホ式の機能 

FeliCa 認証 

- 

〇 

- 

X 

TPM との連携 

- 

〇猫 4) 

- 

X 

ユーザパスワードの変更 

- 

〇 

- 

〇 

InfoCage モバイル防御ユーテイリテイでの暗号化 

ユーティリティでの内蔵ドライブ、フォルダの暗号化 

〇 

〇 

〇 

〇 

ユーティリティでのリムーバブルメディアの暗号化 

〇 

- 

X 

- 

暗号化を推奨するフォルダの暗号化 

〇 

〇 

X 

X 

アプリケーションのインストールフォルダの暗号化 

〇 

〇 

X 

X 

初期暗号化モードの選択 

〇 

〇 

〇 

〇 

時限消去機能、セーフモードでの起動許可設定 

時限消去機能の設定 

〇 

〇 

X 

X 

セーフモードでの起動許可設定 

〇 

〇 

X 赃 5) 

X 赃 5) 

メディアの暗号機能 

メディア暗号ユーティリティ 

〇 

〇 

〇 

〇 

外部メディア自動暗号機能 

〇 

〇 

〇 

〇 

ツール 

バックアップツール 

〇 

〇 

X 猫 6) 

X 猫 6) 

グループ編集ツール 

〇 

〇 

〇 

〇 
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(注 1 )Windows Vista ではパソコンのロック機能は常に ON となります。 

(注 2) Windows Vista のパソコンで作成した鍵は Windows XP /2000 のパソコンでは復旧できません。またその逆も 
できません。 

(注 3) 鍵情報をネ外ワークの共有フォルダに保存する機能は、本ソフトウュア Ver 1からのアップグレードユーザ 
のみです。 

(注 4) Windows XP のみ使用可能です。 

(注日） Windows Vista ではセーフモードでの起動は常に許可されます。 

(注 6) Windows Vista では OS 標準のノくックアップ機能が使用可能となります。 


2.6 モバイル防御 Windows Vista 用と Windows XP /2000 用の互換性 


Windows Vista 用の InfoCage モバイル防御と、 Windows XP /2000 用の InfoCage モバイル防御では、作成した鍵の復旧 
や暗号化したメディアがそれぞれで使用できない場合があります。 

互換 t 生は下記の表の通りです。 

〇•••使用可能 X •••使用不可 


InfoCage モバイル防御のインストール OS 

「 B 3 EL 1 

mt . J 

暗号化設定および鍵を作成した OS 

KZCk ] 

[ Q 3 EL 1 

パソコンの鍵の復旧 

X 

X 

リムーバブルメディアの鍵の復旧 

X 猫 1) 

X 

モバイル防御ユーティリティで暗号化したメディア 

X (注 2) 

X 

メディア暗号ユーティリティで暗号化したメディア 

〇 

〇 

許可外部メディア 

〇 

〇 


(注 1 )Windows Vista ではリムーノくブルメディアの鍵は作成できません。 

(注 2) Windows Vista ではモバイル防御ユーティリティでリムーバブルメディアは暗号化できません。 


2.7 カスタマイズできる内容 


1. セットアッププログラムの詳細設定 



クライアント初期設定ツールを使って、 InfoCage モバイル防御の初期暗号化モードや暗号化を指定するフォルダ 
など、セ外アッププログラムの詳細な設定を行レ、ます。 


獄定できる内容） 

• 暗号化を指定するフォルダ、暗号化を推奨するフォルダの設定 
• 運用モードの設定(スタンドアローンモード/ネットワークモード） 

-初期暗号化モードの選択(ドライブー括暗号モード/個別暗号モード） 

. 鍵および鍵情報の保存先のデフォルトドライブ指定(メディア鍵認証方式の場合） 

• セーフモード起動の設定 

-外部メディア自動暗号の設定 

• ログオン認証の設定(パスワード認証方式の場合） 

.TPM の使用設定 (Windows XP / パスワード認証方式の場合） など 

をを 初期設定をしない場合は、デフォルト設定でインストールされます。 

詳細は、「第3章セットアッププログラムの詳細設定」を参照してください。 
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2. FeliCa カードのシステムコード定義ファイルの作成 


InfoCage モバイル防御をパスワード認証モードで運用し、 Windows のログオンを特定の種類の FeliCa カードで 
認証する場合、[システムコード定義ファイル作成ツール]を使って、 FeliCa カードのシステムコードの作成を行い、 
クライアントのパソコンに適用させます。 

夕^ 詳細は、「第4章 FeliCa カードのシステムコード定義ファイルの作成」を参照してください。 



3. 許可外部メディアの作成 ] IgBEL ,]' 


クライアント初期設定ツールで外部メディア自動暗号機能を有効にした場合は、許可外部メディア作成ツールで 
許可外部メディアとするメディアにグループぶとキーワードを設定します。 

クライアント設定ツールで設定したグループぶとキーワードが、許可外部メディアに設定されたグループぶと キー 
ワードと一致した場合に、許可外部メディアを使用することができます。 

許可外部メディアにデータの書き込みを行うと自動的に暗号化され、読み込むときには自動的に復号されます。 
詳細は、「第5章外部メディア自動暗号機能」を参照してください。 
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第3章セットアッププログラムの詳細設定 産つ 


概要 


InfoCage モノくイル防御の初期暗号化モードや暗号化を指定するフォルダなど、セットアッププログラムの詳細な設定を 
行う場合、クライアント初期設定ツールを使って設定します。 

管理者のパソコンでポリシーを設定したセットアッププログラムを利用者に配布し、 InfoCage モバイル防御クライアントを 
インストールしてください。 


3.2 設定できる内容 


設定できる内容は下の通りです。 

オペレーティングシステムによって、使用できる機能が異なりますので、 InfoCage モバイル防御をインストールする 
パソコンのオペレーティングシステムを確認のうえ、設定してください。 

複数のオペレーティングシステムがある場合や、パソコンによって設定内容を変更する場合は、その都度セットアップ 
プログラムを作成してください。 


設定内容 


使用可能 0 S 


暗号化を指定するフォルダ 
(デフォルトの暗号化対象） 


暗号化を推奨するフォルダ 


:] 1 


運用モードの設定 

スタンドアローンモード/ネットワークモード 




初期暗号化モードの選択 

ドライブー括暗号モード/個別暗号モード 

ドライブー括暗号モードの設定 
全固をドライブ/システムドライブのみ 

鍵および鍵情報の保存先のドライブ指定 
※メディア鍵認証方式の場合 








セーフモード起動の設定 
許可する/禁止する 


外部メディア自動暗号の設定 
使用する/使用しない 




ログオン認証の設定 


パスワード / FeliCa 


※パスワード認証ホ式の場合 
TPM の使用設定 


使用する/使用しない 

《Windows XP / パスワード認証ホ式の場合 


設定しない場合のデフォルト設定 （注) 


〕 なし（インストール時に選択) 
〕 なし（インストール時に選択 )I 

〕 なし（インストール時に選択) 


〕 ドライブー括暗号モード 


J 全固定ドライブを暗号化する 


〕 なし（インストール時に選択) 


セーフモードの起動を許可 


〕 外部メディア自動暗号を使用しない 


パスワードでログオンする 


TPM を使用しない 


猫） 初期設定をしない場合は、デフォルト設定でインストールされます。 
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3.3 操作手順 


固 松 peMot 


mn 


1. 本ソフトウェアのクライアント CD-ROM の内容をすべて管理者のパソコンの適当なフォルダにコピーしてくださ 
い。 

2. 使用する InfoCage モバイル防御の認証方式およびオペレーティングシステムに応じて、 CD-ROM 内の K 下 
のフアイルを実行してください。 


メディア鍵認証ホ式 (Windows XP /2000) 
パスワード認証ホ式 (Windows XP /2000) 
メディア鍵認証ホ式 (Windows Vista ) 
パスワード認証方*式 (Windows Vista ) 


¥2 K_XP ¥ Tools ¥ クライアント初期設定ツール ¥ InitMPCliInst.exe 
¥2 K_XP ¥ Tools ¥ クライアント初期設定ツール ¥ InitMPPWCliInst.exe 
¥Vista ¥ Tools ¥ クライアント初期設定ツール ¥ InitMPCliInst.exe 
¥Vista ¥ Tools ¥ クライアント初期設定ツール ¥ InitMPPWCliInst.exe 


3 . 使用する InfoCage モバイル防御の認証方式およびオペレーティングシステムに 応じて、^ でコピーしたフォ 
ルダの中から次のパスを入力して「次へ」をクリックしてください。 

「参照」をクリックするとフォルダを選択できます。 


メディア鍵認証ホ式 (Windows XP /2000) 
パスワード認証ホ式 (Windows XP /2000) 
メディア鍵認証方式 (Windows Vista ) 
パスワード認証ホ式 (Windows Vista ) 


¥2 K _ XP¥MP フォルダ 
¥2 K _ XP ¥ MP_PW フォルダ 
¥ Vista¥MP フォルダ 
¥Vista ¥ MP_PW フォルダ 



(参照をクリックした場合) 



A が。心 

フォルダを間違えると正しく設定できませんのでご注意ください。 
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4, フォルダのパスを確認して「次へ」をクリックしてください。 


L ル 95 む : y 卜な 


モバけわ—の化が ■ 

I 卜 T けモリ a —M の rtLJl つ k 


〜リ" 

口■バ I i ィ WJS*f … 


*1 " +f ： /fc* 


O . それぞれ必要な項目を設定し、 「0 K 」 をクリックしてください。 

I ムが〇妃^ 

画面は Windows XP / 2000向けです 。 Windows Vista 向けは一部異なります。 


•メディア鍵認証ホ式の場合 



•パスワード認証方式の場合 



□ T 7 サ•，ブ か 


,!*€- .'地'， 
。モ-'巧!**! 
な ■XATFU 


«2 L 

I- 巧-ド tMTfW 




。"巧-がゎ邸:巧 

广切がつ 



I 


。わトウ■が t - rrWlJ 。が 
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①暗号化を指定するフォルダ(デフォルトの暗号化対象） 眼 I J i 

すべての クライアントで暗号化する必要のあるドライブやフォルダをあらかじめ指定することができます。 
ここで指定したドライブやフォルダは、利用者が設定しなくても、 InfoCage モバイル防御をインストール 
後にユーティリティを起動して暗号化処理を実行することで暗号化されます。 


1. システムドライブが外で暗号化を指定するドライブやフォルダがある場合は、「追力日」をクリックして 
ください。 

2. 「参照」をクリックして、暗号化指定するドライブやフォルダを選択するか、管理者のパソコンには存 
在しないドライブやフォルダを暗号化指定したい場合は、直接パスを入力して設定することもできま 
す。入力できたら、 「0 K 」 をクリックしてくだ'さい。 



ムが〇おぶ 

. ここで設定したフォルダは③で「個別暗号モードを使用する」を選択した場合に有効になります。 

. 暗号化指定するドライブやフォルダが複数ある場合は、1〜2の手順を繰り返してください。 

. な下のフォルダについて暗号化指定する場合は、それぞれのチェックを入れてください。 
(Windows XP /2000 向けのみ） 

•デスクトップ •マイドキュメント •インタ'ーネット ー * 時ファイル 


② 運用モードの設定 函趣 

クライアントインストール時の運用モード設定画面の表示を設定します。 

-モード選択画面を表示する 

クライアントインストール時に、スタンドアローンモードとネットワークモードを選択する場合に選択し 
てください。 

クライアントインストール時に、モードを選択する画面が表示されます。 

• スタンドアローンモードで運用する 

全クライアントをスタンドアローンモードで運用する場合に選択してください。 

クライアントインストール時にはスタンドアローンモードでインストールされます。 


ネットワークモードで運用する 

全クライアントをネットワークモードで運用する場合に選択してください。 

クライアントインストール時にはネットワークモードでインストールされます。 

管理サーバの URL を入力しておいた場合、クライアントインストール時に URL が自動で表示されます。 
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③ 初期暗号化モードの設定 IBaiELl 

インストール ホ式を設定します。 

-個別暗号モードを使用する 

「個別暗号モード」は、詳細な設定ができるインストールホ式です。 


I ムが〇心 

①の「暗号化を指定するフォルダ」を有劾にするには、「個別暗号モード」を選択してください。 

-ドライブー括暗号モードを使用する 

「ドライブー括暗号モード」は、鍵の作成や鍵情報の保存(メディア鍵認証ホ式のみ）、および暗号 
化までを InfoCage モバイル防御が推奨する設定で行うインストールホ式です。通常はこちらを選択 
してください。 

④ ドライブー括暗号モードの設定/暗号化対象設定 

暗号化対象とするドライブをどちらか選択します。 

-全固定ドライブを暗号化する 

パソコンの 内蔵 ハードディスク ドライブをすべて暗号化するように設定します。 

-システムドライブのみを暗号化する 

パソコンの内蔵ハードディスクドライブのうち、システムドライブのみを暗号化するように設定します。 


ムが。おぶ 

. ②で「ドライブー括暗号モード」を選択した場合に有効になります。 

. 外部メディア自動暗号機能を使用する場合、暗号化 タオ 象としないシステムドライブな外の内蔵 
ハードディスクドライブはリムーバブルメディアと同じ扱いとなり、その内蔵ハードディスクドライブへ 
は データのコピー、 移動および ファイルの 新規作成ができなくなります ので ご注意ください。 


⑥ ドライブー括暗号モードの設定/鍵の保存先ドライブを指定する 齡 ，、 J Ban , J 

(メディア鍵認証ホ式の場合のみ） 

鍵および鍵情報を保存するドライブをあらかじめ指定する場合は、ここで設定します。 

-鍵の保存先ドライブを指定する 

作成した鍵を保存するドライブを指定する場合、チェックボックスにチユックを入れてドライブを選択 
してください。 

-鍵情報の保存先ドライブを指定する 

鍵情報を保存するドライブを指定する場合、チェックボックスにチユックを入れてドライブを選択して 
ください。 

I A が。心 

②で「ドライブー括暗号モード」を選択した場合に有劾になります。 
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⑧ セーフモー ド起動の設定 \ 

Windows をセーフモードで起動することを許可するか禁止するかをここで設定します。 

「設定」をクリックするとセーフモード起動の設定が表示されますので、どちらかを選択して「 OK 」 をクリッ 
クしてください。 



「セーフモードの起動を禁止する」を選択した場合、下記のメッセージが表示されます。内容をよく確認 
して、「はい」をクリックしてください。 



⑦ 外部メディア自動暗号 つ -] 

外部メディア自動暗号とは、所属するグループ内で許可された外部メディア(許可外部メディア)へデー 
夕を書き出すときに自動的に暗号化を行う機能です。グループぶとキーワードを設定することにより、グ 
ループぶとキーワードが一致している外部メディアを使用することができます。 

外部メディア自動暗号を設定する場合は、「設定」をクリックして「外部メディア自動暗号機能を使用す 
る」にチユックしてください。 

また許可外部メディアを所属するグループ内で使用するためのグループぶとキーワードを入力してくだ 
さい。（各全半角16文字まで） 

入力が完了したら「 OKJ をクリックしてください。 



A が。心 

-外部メディア自動暗号機能の概剪よ、本ガイドの「第5章外部メディア自動暗号機能」の章を参照 
してください。 

. 外部メディア自動暗号機能は、 Windows の セーフ モードでは有効となりません。大切なデータは必 
ず暗号化を行ってください。 
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•第 3 章セットアッププログラ厶の詳細設定 ♦ 


⑧ ログオン認証の設定(パスワード認証方式の場合のみ） »I 

InfoCage モバイル防御をパスワード認証方式で運用する場合、ログオン認証をパスワードまたは 
FeliCa カードのどちらで認証するかを設定します。 

「設定」をクリックしてください。 

FeliCa カード認証で認証する場合は、カードの種類を選択します。 

-任意のカードを登録可能にする 

登録するカードの種類を問わない場合に選択してください。 

-指定範囲のカードを登録可能にする 

登録するカードの種類(社員証など)が決まっている場合に選択してください。 

「指を範囲のカードを登録可能にする」を選択した場合はシステムコードを16進数4文字で入力してくだ 
さい。（0001〜任おまで） 

また、 FeliCa カードがパソコンにセットされていない場合にパソコンをロックする場合は、「登録したカードが 
見つからないときはパソコンをロックする」にチェックしてください。 

入力が完了したら「 OKJ をクリックしてください。 



⑨ TPM の設定 (Windows XP / パスワード認証方式の場合のみ） J 

InfoCage モバイル防御のパスワード認証ホ式では、セキュリティチップ ( TPM ) の機能を使用することに 
より、さらに強固なセキュリティを実現できます。 

セキュリティチップ ( TPM ) を使用する場合は、「設定」をクリックしてください。 

. インストール時に選択する 

セキュリティチップ ( TPM ) を使用するかどうかをインストール時にユーザが選択できます。 

. TPM を使用しない 

セキュリティチップ ( TPM ) を使用しません。 


どちらかを選択して 「 OK 」 をクリックしてください。 



A が。おぶ 

セキュリティチップ ( TPM ) を使用する場合は、インストールガイドの「セキュリティチップ ( TPM ) 搭載の 
パソコンを お使いの場合」の章を参照のうえ、使用してください。 
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•第 3 章セットアッププログラ厶の詳細設定 ♦ 


6. 確認メッセ——ジが表示されます。 「0 K 」 をクリックしてください。 



Z ポリシーなどを設定したセットアッププログラムが i でコピーした ¥ MP フォルダまたは ¥ MP _ PW フォルダに作 
成されていますので、作成したセットアッププログラムを利用者に配布し、インストールガイドにしたがって、各 
クライアントに InfoCage モバイル防御クライアントをインストールしてください。 


ムが〇 おが 

. 初期暗号化モードを個別暗号モードでインストールする場合は、インストールガイドの「個別暗号モ 
ード」の章を参照のうえ、セットアップしてください。 

• InfoCage モバイル防御をインストールするパソコンのオペレーティングシステムや設定内容を十分 
確認のうえ、クライアントに配布してください。異なるオペレーティングシステム用のセ外アッププログ 
ラムを実行することはできません。 
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•第 4 章 FeliCa 力ードのシステ厶コード定義ファイルの作成 ♦ 


第4章 FeliCa カードのシステムコード定義ファイルの作成 



InfoCage モバイル防御をパスワード認証ホ式で運用し、ログオン認証に特定の種類の FeliCa カードを使用する場合、 
[システム コード定義ファイル作成ツール]を使って システム コードの定義ファイルを作成し、その定義ファイルをクライアン 
卜のパソコンに適用させることで、特定の種類の FeliCa カード認証を有効にします。 


I ムがが心 

本設定は Windows XP /2000 用の InfoCage モバイル防御をパスワード認証方式で運用する場合に有効な設定です。 


4.2 を意事項 


• [システムコード定義ファイル作成ツール]は InfoCage モバイル防御 Ver 3 •日が降 (Windows XP /2000 向けのみ）がイ 
ンストールされたパソコンで動作します。 


[システムコード定義ファイル作成ツール]で作成した mbscd.dat ファイルは、[システムコード適用ツール]を使ってクラ 
イアントのパソコンに適用してください。 

クライアント初期設定ツールで「ログオン認証に FeliCa カードを使用する」の設定を行ったセットアッププログラムをクラ 
イアントのパソコンにインストールする場合は、本設定は必要ありません。 


4.3 システムコード定義ファイルの作成 


1. クライアント CD-ROM 内の ¥2 K _ XP ¥ Tools ¥ システムコード定義ファイル作成ツールフォルダに格納されてい 
る NmlMkScd.exe を実行してください。 

2. [システムコード定義ファイル作成ツール]が起動します。 

「任意のカードを登録可能にする」または「指定範囲のカードを登録可能にする」のどちらかを選択します。 


任意のカードを登録可能にする 

登録するカードの種類を問わない場合に選択してください。 

指定範困のカードを登録可能にする 

登録するカードの種類(社員証など)が決まっている場合に選択してください。 



3. 「任意のカードを登録可能にする」を選択する場合は、「保存」をクリックして、 i ジへ 進んでください。 
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•第 4 章 FeliCa 力ードのシステ厶コード定義ファイルの作成 ♦ 


4. 「指定範困のカードを登録可能にする」を選択する場合は、「追加」をクリックしてください。 



0 . 登録するカードのシステムコードを16進数4文字で入力して、 「0 K 」 をクリックしてください。 
(0001〜 fffe まで） 



ら， システムコ'ードー覧に追加したシステムコードが表示されます。 

複数のシステムコードを作成する場合は、 イ 〜夕を 繰り返してください。 



I ムがが心 

システムコードは8個まで登録できます。 


- 21 - 




















































•第 4 章 FeliCa 力ードのシステ厶コ~ド定義ファイルの作成 ♦ 


7 . 入力したシステムコードを削除する場合は、削除するシステムコードを選択して「削除」をクリックしてください。 
一覧から削除されます。 



8 . 保存せずに終了する場合は、「閉じる」をクリックして終了します。 




9 . システムコードの入力が完了したら、「保存」をクリックします。 
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•第 4 章 FeliCa 力ードのシステ厶コード定義ファイルの作成 ♦ 


^ ft 保存する場所を選択して、 「0 K 」 をクリックします。 



^ム 保存を指定した場所に mbscd . dat ファイルが作成されました。 「0 K 」 をクリックしてください。 
この mbscd . dat ファイルをクライアントに適用します。 



K 上で操作は完了です。 

クライアントのパソコンに登録されているシステムコードを変更する場合は、上記の手順で新しくシステムコード定 
義ファイルを作成し、クライアントのパソコンに適用させるとシステムコードは変更されます。 

クライアントのパソコンにシステムコードを適用する場合は、[システムコード適用ツール]を使って[システムコード 
定義ファイル作成ツール]で作成したシステムコードをクライアントのパソコンに適用させます。 

[システムコード適用ツール]の使用方法は、インストールガイドの「特定の FeliCa カードの設定」の章を参照してく 
ださい。 
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•第 5 章外部メディア自動暗号機能 ♦ 


第5章外部メディア自動暗号機能 


5.1 概要 


外部メディア自動暗号とは、所属するグループ内で許可された外部メディア似下「許可外部メディア」という）へデータを 
書き出すときに自動的に暗号化を行う機能です。 

InfoCage モバイル防御の管理者により外部メディア自動暗号が設定された InfoCage モバイル防御をインストールすると、 
グループおよびキーワードがパソコンに登録され、 W 下のように許可外部メディアを使用することができます。 

(1) 同じ グループの 許可外部 メディア 

所属するグループ内で許可されたメディアのみ、データの書き込み/読み込みができます。 

似他のグループの許可外部メディア 

所属するグループ外のグループの許可外部メディアは書き込み/読み込みができません。 

(3) 許可外部メディアでないメディア 

許可外部メディアでないメディアは、データを読み込むことができますが、書き込むことはできません。 


グループ A 

グルーブを； AAA 
キーワード ：XXX 






* き込み不可 
盼込み不可 





か卜沉め 

み 的拼 1 IX ティァ 

グルー プ を； AAA 
キづード； X>0< 


齡めトプの 
で、 IWMM ディア 

グループを：目白0 
キーワード； YYY 


押巧外がディア 
f 、 でないィディア 
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•第 5 章外部メディア自動暗号機能 ♦ 


5.2 を意事項 


-[許可外部メディア作成ツール]は InfoCage モバイル防御 Ver3.5 な降がインストールされたパソコンで動作します。 

. 本機能を設定した場合は、メディア暗号ユーティリティは使用できません。 

ただし、本機能が設定されている場合でも、タス外レイに鍵形のアイコンが出ていない状態であれば、メディア暗号ユ 
ーティリティを使用できます。 

- InfoCage モバイル防御ユーティリティが起動しているときは、[許可外部メディア作成ツール]は起動できません。 

. リムーバブルメディアの中にデータが存在する場合は許可外部メディアの設定ができません。あらかじめフォーマット 
等しておいてください。 

-リムーバブルメディアとは、 0S がリムーバブルタイプと判定するメディアおよびフロッピーディスクを指します。 


I ムがが心 

CD-R/RW、DVD-R/+R/RW/RAM は対象外となります。 

.InfoCage モバイル防御をメディア鍵認証ホ式で運用する場合、鍵および鍵情報が格納されたリムーバブルメディアは 
許可外部メディアにすることはできません。 

• Windows XP/ 2000のパソコンでメディア鍵認証ホ式を運用する場合、本設定を行うと InfoCage モバイル防御ユーテ 
ィリティの「全般」タブにある、「認証されていなレソディアへのコピーを禁止する」または「メディアへのコピーを禁止す 
る」のチェックは常に ON になります。 

. 一度許可設定されたリムーバブルメディアの設定を解除することはできません。許可外部メディアの設定を解除する場 
合はリムーバブルメディアをフォーマットしてください。 

• InfoCage モバイル防御がインストールされていないパソコンで、許可外部メディアのファイルシステムの変更 （FAT お 
よび FAT32 から NTFS へのコンバート）を行うと、許可外部メディアの設定が解除されますので、ファイルシステムの変 
更は行わなレ、でください。 

-本機能をクライアントで使用する場合は、あらかじめ本機能を有効に設定したセットアッププログラムを使ってインスト 
ールする必要があります。 

セットアッププログラムの設定は、[クライアント初期設定ツール]で外部メディア自動暗号の設定を行レ、ます。 


I 么が。心 

クライアント初期設定ツールの使用方法は、本ガイドの「第3章セ外アッププログラムの詳細設定」の章を参照してください。 


クライアントの所属するグループを変更する場合は、[グループ編集ツール]を使用します。[グループ編集ツール]の 
使用ぶ法は、ユーザーズガイドの「グループ編集ツールの利用」の項を参照してください。 

グループ内で使用できる許可外部メディアは、グループぶおよびキーワードが一致しないと使用できません。（大文 
字•小文字を区別します） 

本機能を設定した場合、認証されていない外付けハードディスクドライブ内のファイルを削除する際に表示される「ご 
み箱に移しますか？」のメッセージで「はい」をクリックしてもファイルはごみ箱に残らず削除されます。 

Windows XP および Windows 2000版の InfoCage モノくイル防御で作成した許可外部メディアは、 Windows Vista のパ 
ソコンで使用が可能です。また Windows Vista 版の InfoCage モノくイル防御で作成した許可外部メディアは、 Windows 
XP および Windows 2000のパソコンで使用が可能です。 

ただし、オペレーティングシステムによって使用する[許可外部メディア作成ツール]が異なりますので、操作手順にし 
たがって正しく操作してください。 
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•第 5 章外部メディア自動暗号機能 ♦ 


5.3 操作手順 


許可外部メディアの作成方法を説明します。 

許可外部メディアとするメディアを準備してください。 

1 . グループぶおよびキーワードを既定値として許可外部メディア作成ツールに入力する場合は、本ソフトウェア 
のクライアント CD - ROM 内の K 下のフォルダを管理者のパソコンの適当な場所にコピーしてください。 

Windows XP /2000 ¥2 K _ XP ¥ Tools ¥ 許可外部メディア作成ツールフォルダ 

Windows Vista ¥ Vist が Tools ¥ 許可外部メディア作成ツールフォルダ 

ムが〇おが 

既定値を設定しない場合は、 5 に進んでください。 

2 . 既定値を設定する場合はメモ帳などのテキストエディタで W 下のように記述し、 nmlmkerm . ini のぶ前でコピー 
したフォルダに保存します。 

[ default ] 

Key word 二 く キーワード > 

Groupname = く グル^ープぶ > 

Disable 二<値> 

(記述例） 

[ default 」 

Keyword こ Info Cage モノくイル防御 
Groupname ニグノレ' —- フ01 
Disable 二1 

I 么がが i び 

Disable こ1の場合は許可外部メディア作成ツール上でキーワードおよびグループぶを変更できません。 

3 . 許可設定したレ、リムーバブルメディアを管理者のパソコンに装着します。 

4 . ¥許可外部メディア作成ツールフォルダ内の NmlMkERM . exe を実行してください。 

[許可外部メディア作成ツール]が起動します。 

0 . ①〜⑥の項目を設定します。 


•••全半角16义字1^^内 

• ••全半角16文字 W 内 

• • •グループぶおよびキーワードの変更を許可する場合は0、 

許可しない場合は1 
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•第 5 章外部メディア自動暗号機能 ♦ 


① グループ名 

[クライアント初期設定ツール]でセ外アップに設定したグループぶを入力します。 

(全半角16文字まで） 

A が。心 

1 および ぶで グループぶおよびキーワードを既定値として設定した場合は既にグループぶおよび 
キーワードが入力されています。 


②キーワード 

[クライアント初期設定ツール]でセットアップに設定したキーワードを入力します。 
(全半角16文字まで)。 


A が。おぶ 

1 および ぶで グループぶおよびキーワードを既定値として設定した場合は、既にグループぶおよび 
キーワードが入力されています。 


③ リムーバブルメディアリスト 

許可外部メディアとして設定可能なリムーバブルメディアが表示されます。許可するリムーバブルメディ 
アをクリックして選択します。 


么 ! Nbtice 

. 複数のリムーバブルメディアを選択するときは、 Ctrl キーまたは Shift キーを押しながらクリックしてくだ 
さい。 

. 鍵および鍵情報が格納されているメディアは許可外部メディアの対象外となりますので、リムーバブ 
ノレメディアリストには表示されません。 


④ すべて選択 

リムーバブルメディアリストに表示されているメディアをすべて選択する場合は「全て選択」にチユックを 
つけます。チェックを外すとすべての選択が解除されます。 

⑥ 更新 

[許可外部メディア作成ツール]を起動した後にリムーバブルメディアをパソコンに装着した場合など、リ 
ムーバブルメディアリストに表示されなレ、場合は「更新」をクリックしてください。 

6 . 5 の設定が完了し、「作成」をクリックすると許可メディアが設定され、確認メッセージが表示されますので、作 
成に失敗したメディアはメッセージを確認して 「0 K 」 をクリックしてください。 




賢 説 : rr" 



下記のメッセージが表示されたときは、同じドライブで別のリムーバブルメディアを設定する場合は「はい」を、 
設定を終了する場合は「いいえ」をクリックしてください。 
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/. 許可外部メディアの設定が完了したメディアはリムーバブルメディアリストの選択が解除されます。選択が解 
除されていないリムーバブルメディアは、 6 のメッセージを確認し、書き込み禁止やメディア内にファイルやフ 
オルダが存在していなレにと等を確認し、再度「作脱をクリックしてください。 

8 . 許可外部メディアの設定が終了したら「閉じる」をクリックし、終了してください。 

9 . 許可外部メディアを配布してください。 


I ム邮妃^ 

クライアントでの操作ホ法は、ユーザーズガイドの「外部メディア自動暗号」の章を参照してください。 
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